Hallo Sasha,
prinzipiell stimmt es was du vorschlägst, aber ...
$card_id = $_GET[cardid];
das ist falsch, du willst nicht auf die Konstante cardid zugreifen, sondern meinst den String cardid - also schreib das auch:
$card_id = $_GET['cardid'];
(wobei ich nicht weiß, warum du extra noch eine Variable anlegst)
<iframe src="card/postcards.php?postcard_id=<?php echo $card_id; ?>" width='300' height='300'>
Dein Browser kann leider keine Frames anzeigen
dies Aussage ist sinnfrei - besser wäre es hier einen Link auf die in im src-Attribut angegebene Seite anzubieten.
Grüße aus Nürnberg
Tobias